Si, tienes que decirle al firewall por que DNS trabajas.
Algo así como:
Código:
iptables -A INPUT -s 208.67.222.222 -p udp -m udp --Sport 53 -j ACCEPT
iptables -A OUTPUT -d 208.67.222.222 -p udp -m udp --dport 53 -j ACCEPT
Lo mismo con el segundo DNS.
Un saludo